Komplett guide til å gjenopprette slettede filer på PC-en din

Informatec Digital » Ressurser » Komplett guide til å gjenopprette slettede filer på PC-en din

Å miste et viktig dokument, reisebilder eller arbeidsmappen din kan være hjerteskjærende. Den gode nyheten er at i mange tilfeller har ikke disse filene faktisk forsvunnet fra harddisken din , selv om du ikke lenger kan se dem i den opprinnelige mappen eller papirkurven. Med de riktige verktøyene og å vite hva du skal gjøre (og hva du ikke skal gjøre) helt fra starten av, kan sjansene for å lykkes være svært høye.

I de følgende linjene finner du en svært komplett guide til å gjenopprette slettede filer på Windows, Mac, Android og eksterne stasjoner : fra å dra nytte av sikkerhetskopier og systemfunksjoner som Filhistorikk, til bruk av gratis og betalte spesialiserte programmer, uten å glemme hva som skjer når du formaterer en disk og når det er fornuftig å gå til en profesjonell gjenopprettingstjeneste.

Hva skjer egentlig når du sletter en fil?

Når du sender en fil til papirkurven – eller tømmer den – ødelegger ikke operativsystemet den vanligvis umiddelbart: det markerer ganske enkelt plassen som tilgjengelig slik at den kan overskrives av nye data. Det er som å slette et kapittel fra en boks indeks: innholdet er fortsatt på sidene, men du har mistet hurtigreferansen for å finne det. Hvis du derimot trenger permanent sletting, kan du lære hvordan du sletter filer på en sikker måte.

Derfor kan datagjenopprettingsprogrammer gjøre underverker. Disse verktøyene skanner disken sektor for sektor og søker etter filfragmenter som fortsatt er fysisk tilstede, selv om systemet ikke lenger gjenkjenner deres eksistens. De undersøker disken side for side, uten å stole på en indeks.

Så lenge ingen nye data skrives over disse områdene på disken, forblir innholdet. Men så snart du lagrer nye filer, installerer programmer eller kopierer store mengder data, vil du mest sannsynlig begynne å overskrive den gamle informasjonen , noe som reduserer sjansene for full gjenoppretting drastisk.

Derfor, etter en utilsiktet sletting eller formatering, er den gylne regelen å bruke den berørte enheten så lite som mulig . Jo mindre du berører den, desto mer intakte vil filene du vil gjenopprette være.

Viktigheten av å slutte å bruke enheten i tide

Hvis du ved et uhell har slettet en mappe eller formatert en USB-stasjon, er det verste du kan gjøre å fortsette å jobbe normalt på den stasjonen. Hver nedlasting, hver installasjon eller til og med noen programoppdateringer kan overskrive de slettede filene du prøver å lagre.

På datamaskiner er det best å stoppe ressurskrevende oppgaver (nedlastinger, videoredigering, spilling osv.), og hvis datatapet er på systemstasjonen, bør du vurdere å slå av datamaskinen og starte opp fra en annen kilde for å utføre gjenopprettingen på en tryggere måte. På mobiltelefoner og SD-kort anbefales det å slutte å ta bilder, spille inn video og installere apper før du har forsøkt gjenopprettingen.

Husk at ingen programvare kan garantere 100 % suksess : hvis deler av disken allerede er overskrevet, vil det bare være mulig å gjenopprette ufullstendige filer, eller i noen tilfeller ingenting i det hele tatt. Likevel, med rask respons og de riktige verktøyene, er sjansene for å gjenopprette i det minste en betydelig del av dataene dine ganske rimelige.

Hurtigformatering, lavnivåformatering og gjenoppretting

Når du formaterer en disk, er ikke alle formater like. I en typisk Windows-hurtigformatering sletter systemet filsystemstrukturen og anser disken som "tom", men det overskriver ikke umiddelbart de tidligere dataene. I praksis tillater du at nye data skrives til disse områdene, men de tidligere dataene forblir til de overskrives.

Igjen, dette fungerer til din fordel: en stund kan du gjenopprette filer etter en rask formatering , så lenge du ikke fyller harddisken med nye data. Tid er avgjørende: jo før du handler, desto bedre er sjansene dine for å finne disse dokumentene, bildene eller videoene intakte.

I motsetning til dette erstatter et lavnivåformat eller et fullstendig, intensivt format (som de som overskriver disken med nuller flere ganger) fysisk de gamle dataene med nye mønstre. I så fall overskrives plassen systematisk, og filgjenoppretting er praktisk talt umulig med brukerverktøy.

Denne typen dypformatering er ideell hvis du vil sikre at ingen kan gjenopprette det som var der fra før (for eksempel når du selger en disk), men det er det verste scenariet hvis du ønsker å gjenopprette informasjon som du ved et uhell slettet etter å ha brukt den prosessen.

Funksjoner for sikkerhetskopiering og gjenoppretting av systemet

Før du begynner å skanne disker med spesialisert programvare, er det lurt å sjekke om du allerede har en sikkerhetskopierings- eller en innebygd gjenopprettingsfunksjon for å spare deg selv for mye problemer. Mange systemer og applikasjoner lagrer kopier av dataene dine nesten uten at du merker det.

I Windows er for eksempel et av de mest nyttige (og ofte glemte) verktøyene Fillogg . Denne funksjonen fungerer som et kontinuerlig sikkerhetskopieringssystem for dine personlige biblioteker: Dokumenter, Bilder, Videoer, Musikk, Skrivebord og eventuelle tilleggsbiblioteker du har opprettet eller utvidet.

Slik konfigurerer du filhistorikk i Windows

For at Filloggen skal fungere, trenger du en ekstern harddisk eller en nettverksplassering der Windows kan lagre tidligere versjoner av dokumentene dine. Når den er konfigurert, tas sikkerhetskopier automatisk og med jevne mellomrom, uten at du trenger å huske på det.

De grunnleggende trinnene for å få det i gang er:

• Koble til en ekstern disk eller konfigurer en nettverksmappe hvor du vil lagre kopiene.
• Åpne kontrollpanelet, gå inn i System og sikkerhet og velg "Sikkerhetskopier filene dine med Filhistorikk".
• Klikk på "Aktiver" for å begynne å jobbe. Hvis ingen enhet er valgt, velg en med alternativet «Velg enhet» og bekreft.

I tillegg til standardbibliotekene kan du inkludere andre mapper i sikkerhetskopiene ved å opprette et nytt bibliotek eller legge dem til i et eksisterende (høyreklikk på mappen > «Vis flere alternativer» > «Inkluder i bibliotek»). Dette sikrer at tilpassede stier der du lagrer prosjekter, bilder eller andre viktige dokumenter også sikkerhetskopieres.

Når den er aktivert, overvåker Fillogg kontinuerlig endringer på disse stedene og oppretter historiske versjoner. Hvis du ved et uhell sletter noe eller lagrer endringer du senere vil angre, kan du gå tilbake i tid med bare noen få klikk.

Slik gjenoppretter du filer ved hjelp av filhistorikk

Når du trenger å gjenopprette en fil eller mappe ved hjelp av Filhistorikk, er prosedyren enkel og vanligvis mye renere enn å bruke tredjepartsprogrammer, fordi du jobber med sunne kopier organisert av selve systemet.

Steg for steg, det du trenger å gjøre er:

• Åpne File Explorer og gå til mappen der filen eller mappen du mistet opprinnelig lå.
• Høyreklikk på den mappen (eller på stasjonen, hvis den var i rotmappen, for eksempel C:\) og velg "Gjenopprett tidligere versjoner".
• I fanen «Tidligere versjoner» Du vil se en liste over tilgjengelige kopier med dato og klokkeslett.
• Velg versjonen av mappen før slettingen; for eksempel en kopi fra dagen før du slettet filen.

Hvis du vil være sikker på at den versjonen inneholder akkurat det du leter etter, kan du forhåndsvise innholdet ved å åpne den i Fillogg. Når du er fornøyd, klikker du på «Gjenopprett» for å returnere den valgte versjonen til den opprinnelige plasseringen, eller velger «Gjenopprett til…» hvis du foretrekker å kopiere den til en annen mappe og unngå å overskrive noe.

I tillegg til Windows lar både Android og iOS deg gjenopprette data fra skysikkerhetskopier (Google Drive, iCloud osv.). Og apper som Google Foto sikkerhetskopierer automatisk bilder og videoer, slik at en antatt "sletting" på enheten kan reverseres ved å gjenopprette fra den elektroniske sikkerhetskopien. Du kan til og med gjenopprette slettede bilder fra skysikkerhetskopien.

Sjekk papirkurven først.

Selv om det kan virke opplagt, er det verdt å huske: på Windows og Mac, når du sletter en fil, sender du den vanligvis til papirkurven , ikke ødelegger du den. Så lenge du ikke tømmer papirkurven, forblir filen intakt, og gjenoppretting er så enkelt som et par klikk.

I disse systemene åpner du bare papirkurven, finner elementet, høyreklikker og velger «Gjenopprett ». Filen vil gå tilbake til sin opprinnelige plassering uten behov for ekstra programvare eller tekniske komplikasjoner.

I motsetning til dette har ikke iOS og Android en generell papirkurv for alle filer. Noen apper har sin egen mappe for slettede elementer (for eksempel albumet «Slettet» i Bilder-appen på iOS, som oppbevarer bilder i en begrenset periode). På Android tilbyr filbehandlere som ES File Explorer sin egen «papirkurv », men den fungerer bare hvis du sletter elementer fra selve appen.

Derfor, når du mister noe, er det verdt å sjekke papirkurven og slettede elementer i programmene du vanligvis bruker først, før du går videre til mer avanserte metoder.

Programmer for å gjenopprette slettede filer i Windows

Hvis du ikke har en sikkerhetskopi, filen ikke er i papirkurven, og filloggen ikke var aktivert, må du bruke spesialisert programvare for datagjenoppretting . Det finnes en jungel av verktøy tilgjengelig, både gratis og betalte, og ikke alle tilbyr de samme resultatene eller samme sikkerhetsnivå.

Generelt analyserer disse programmene disken og ser etter "slettede" filoppføringer i filsystemtabellen, og når denne er skadet, tyr de til rå gjenoppretting ved hjelp av signaturer , og identifiserer filtyper ved hjelp av karakteristiske mønstre (overskrifter, interne strukturer osv.).

Det er alltid best å laste ned programvare fra pålitelige kilder, og om mulig kjøre den fra en annen stasjon eller til og med en USB-minnepinne for å minimere skriving til den berørte disken. Nedenfor gjennomgår vi de mest brukte verktøyene og hva du kan forvente av hvert av dem.

Recuva og Windows File Recovery: svært populære gratisalternativer

Recuva , utviklet av Piriform, er et av de mest kjente programmene for å gjenopprette slettede filer på Windows. Det lar deg gjenopprette data fra harddisker, USB-minnepinner, minnekort, MP3-spillere og andre enheter som bruker NTFS- eller FAT-filsystemer, med en dyp skannemodus for komplekse tilfeller.

Standardversjonen er gratis og har ingen strenge filbegrensninger, og den kommer i både installerbare og bærbare versjoner . Den bærbare versjonen er spesielt nyttig fordi den unngår å skrive til disken der dataene gikk tapt. Recuva opererer på en "freemium"-modell: den betalte versjonen legger til avanserte funksjoner og støtte, men gratisversjonen er vanligvis mer enn tilstrekkelig for mange hjemmebrukere.

På den annen side tilbyr Microsoft sitt eget verktøy kalt Windows File Recovery . Det er et gratis verktøy designet for å gjenopprette slettede filer i Windows ved hjelp av kommandolinjen . Det har ikke et grafisk grensesnitt, så det er mindre brukervennlig for nybegynnere, men for de som er komfortable med kommandolinjen, kan det være et kraftig alternativ som er fullt integrert i Windows-økosystemet.

Begge alternativene deler én egenskap: jo raskere du bruker dem etter sletting, desto større er sjansen for at de opprinnelige sektorene ikke har blitt overskrevet . Hvis et program ikke finner det du leter etter, kan du alltid avinstallere det og prøve et annet, slik at du unngår å samle unødvendig programvare på systemet ditt.

Andre mye brukte gratis- og freemium-programmer

Utover Recuva og Microsofts verktøy finnes det en lang liste med programmer med årelang erfaring innen datagjenoppretting. Noen av de mest brukte på Windows (og noen ganger også på Mac eller Linux) er:

FreeUndelete : spesialiserer seg på NTFS-disker, kan identifisere et stort antall slettede filer og fungerer også med FAT-volumer. Det er gratis og kompatibelt med PC og Mac, og har vunnet tilliten til mange avanserte brukere for sin hastighet, spesielt på NTFS-disker.

Gjenoppretting : et ekstremt enkelt og lett verktøy for å gjenopprette filer fra interne harddisker, USB-stasjoner og minnekort. Det krever ingen kompleks installasjon og administreres fra et veldig grunnleggende grensesnitt, ideelt for de som leter etter en grei løsning. Noen brukere har rapportert feil på Windows 8 , så det anbefales å teste det først med ikke-kritiske filer.

DiskDigger skiller seg ut med sitt enkle grensesnitt og kompatibilitet med Windows og Linux. Den lar deg gjenopprette bilder, videoer, dokumenter og andre formater fra harddisker, SSD-er, microSD-kort, USB-stasjoner og mer, med en miniatyrforhåndsvisning for gjenkjenning av bilder og andre multimediefiler på farten. Den har en funksjonell gratisversjon og en betalt versjon som låser opp alle funksjonene.

Pandora Recovery : I årevis var det et klassisk datagjenopprettingsverktøy for Windows, med en veiledet veiviser og muligheten til å gjenopprette data fra disker og kort. I dag er teknologien integrert i Disk Drill Free , og kombinerer Pandoras eldre funksjoner med moderne skanne- og gjenopprettingsalgoritmer.

Profesjonelle verktøy og betalingsløsninger

Når data er spesielt viktige (for eksempel kritisk arbeidsdokumentasjon eller samlinger av familiebilder), kan det lønne seg å gå rett til betalt profesjonell programvare , i stedet for å sette sammen mange prøveversjoner med gratisverktøy.

En av de mest anbefalte programpakkene er EaseUS Data Recovery Wizard , tilgjengelig for Windows og Mac med en begrenset gratisversjon og en full betalt utgave. Hovedstyrken er det svært tydelige grensesnittet og en skannemotor som er i stand til å håndtere komplekse scenarier: skadede partisjoner, formaterte disker, skadevareangrep og systemkrasj, blant annet.

Det fungerer ganske enkelt: du velger stasjonen du vil analysere, programmet utfører en hurtigskanning kombinert med en dypskanning og presenterer deg et mappetre som ligner på systemutforskeren, hvor du kan åpne filer for å se om de er intakte før du gjenoppretter dem.

Andre mye brukte verktøy på profesjonelt nivå inkluderer:

Recoverit : designet for PC-er, mobile enheter, USB-stasjoner, harddisker og minnekort. Den støtter over 1000 filformater og utfører en fullstendig diskskanning, og gjenoppretter data som er tapt på grunn av sletting, formatering eller virusinfeksjon. Den tilbyr en gratis prøveperiode og betalte abonnementer (f.eks. den årlige Essential-lisensen for Windows) for de som trenger full tilgang til alle funksjonene.

Stellar Data Recovery : kompatibel med så godt som alle typer harddisker og tilgjengelig for Windows og Mac, lar den deg gjenopprette et bredt utvalg av filtyper med et svært intuitivt grensesnitt. Den tilbyr en gratisversjon med begrensninger og betalte abonnementsplaner designet for både hjemme- og profesjonelle brukere.

Disk Drill : Tilgjengelig for Windows og macOS, kombinerer den datagjenoppretting med forebyggende funksjoner som Recovery Vault (et ekstra papirkurvlignende lag) og Garantert gjenoppretting (automatisk sikkerhetskopiering av data sendt til bestemte mapper, som papirkurven). Den lar deg også lage diskbilder (ISO, IMG, DMG) for å jobbe med kloner i stedet for originalen, noe som reduserer risikoen.

Gjenopprette partisjoner og avanserte tilfeller med TestDisk

Når problemet ikke bare er en slettet fil, men en hel partisjon eller partisjonstabell som har blitt skadet , kommer mer avanserte verktøy som TestDisk inn i bildet . Dette programmet med åpen kildekode kjører på Windows (inkludert MS-DOS), macOS og Linux, og er rettet mot brukere med noe teknisk erfaring.

TestDisk kjører i tekstmodus, uten et grafisk grensesnitt, selv om den inkluderer en ganske guidet meny som forklarer hvert trinn. Den kan skanne disker for tapte partisjoner, gjenoppbygge partisjonstabeller og gjenopprette data i FAT-, exFAT-, NTFS- og ext2-formater, blant annet. Den støtter imidlertid ikke ext4- partisjoner , som er veldig vanlige i moderne Linux-distribusjoner.

En viktig fordel er at det ikke krever installasjon: du laster ned pakken, pakker den ut og kjører den, noe som minimerer diskskriving. Det lar deg også lage fullstendige diskavbildninger ved å merke defekte områder som ubrukelige, noe som er spesielt nyttig hvis enheten har delvis fysisk skade.

CrashPlan, kontinuerlig sikkerhetskopiering og gjenoppretting av bedrifter

Utover den typiske manuelle sikkerhetskopieringen finnes det løsninger som CrashPlan , som i utgangspunktet var veldig populære på hjemmemarkedet, men som siden har utviklet seg til bedriftsmiljøer. Filosofien deres fokuserer på å utføre kontinuerlige og automatiserte sikkerhetskopier , slik at det alltid finnes en nylig versjon av filene dine klar til gjenoppretting.

I disse systemene avhenger antallet filer du kan gjenopprette av både hvordan de ble slettet og hvor ofte sikkerhetskopier utføres . Hvis du planlegger regelmessige sikkerhetskopier, har du en veldig fersk historikk å trekke på i tilfelle katastrofe.

Denne «kontinuerlige sikkerhetskopiering»-tilnærmingen er en spesielt verdifull sikkerhetsforanstaltning når man håndterer bedriftsinformasjon eller langsiktige prosjekter, der et totalt tap kan føre til en betydelig økonomisk kostnad.

Slik bruker du Recuva trinn for trinn for en USB-stasjon

For å gi deg en praktisk idé om hvordan disse verktøyene fungerer, kan du forestille deg at du ved et uhell har slettet flere dokumenter fra en USB-stasjon og vil prøve å gjenopprette dem med Recuva. Arbeidsflyten vil se omtrent slik ut:

Installer og åpne Recuva. En veiviser vil dukke opp for å veilede deg gjennom prosessen. Først vil den spørre deg hvilken type filer du leter etter (bilder, Word-dokumenter , videoer osv.), eller om du foretrekker å velge «Alle filer» for å inkludere alt, noe som anbefales hvis du er usikker på den nøyaktige typen.

Deretter spesifiserer du hvor filene befant seg . I dette tilfellet velger du stasjonen som tilsvarer USB-stasjonen din (for eksempel G:). La alternativet "Dyp skanning" være umerket ved første forsøk for å øke hastigheten på skanningen. Hvis den ikke finner det du leter etter, kan du alltid gjenta prosessen med dyp skanning aktivert.

Når du er ferdig, vil du se en fargekodet liste over filer: de som er merket med grønt vil sannsynligvis bli gjenopprettet , oransje kan være delvis skadet, og røde kan vanligvis ikke gjenopprettes. Velg de du ønsker, klikk på "Gjenopprett", og velg en målmappe på en annen stasjon enn USB-en for å unngå å overskrive noe.

Når kan det lønne seg å bruke et bergingsfirma?

Hvis du fortsatt ikke kan hente filene dine etter å ha prøvd flere pålitelige verktøy, eller hvis disken viser tydelige tegn på fysisk feil (rare lyder, massive skadede sektorer, systemet mister den av og til av syne), anbefales det å vurdere muligheten til en profesjonell datagjenopprettingstjeneste.

Disse selskapene har laboratorier med renrom, spesialiserte maskinvareverktøy og proprietær programvare som kan lese direkte fra minneplater eller brikker i ekstreme situasjoner. De kan jobbe med skadede mekaniske harddisker, SSD-er, minnekort og andre lagringsmedier.

Det er imidlertid to viktige faktorer du bør vurdere: for det første kostnaden (den er vanligvis ikke billig, spesielt for komplekse fysiske prosedyrer) og for det andre konfidensialiteten til dataene dine . Sørg for at selskapet tilbyr sterke taushetserklæringer hvis du håndterer sensitiv informasjon.

Ingen kan garantere 100 % at du vil gjenopprette alt du har mistet, fordi suksess avhenger av tilstanden til støttesystemet og tiltakene som iverksettes etter hendelsen. Likevel klarer disse sentrene i mange tilfeller å gjenopprette data som virker umulige å hente frem med programvare for hjemmegjenoppretting.

Til syvende og sist kombinerer gjenoppretting av slettede filer teknisk kunnskap, rask tenkning og gode forebyggende tiltak . Hvis du opprettholder regelmessige sikkerhetskopier, benytter deg av verktøy som Filhistorikk, beholder roen etter utilsiktet sletting og bruker pålitelig gjenopprettingsprogramvare (eller fagfolk når det er nødvendig), øker sjansene dine for å se disse dokumentene, bildene og prosjektene igjen betraktelig, og skremselshistoriene blir anekdoter snarere enn digitale tragedier.